新聞

Google針對一項長年存在的瀏覽器隱私漏洞提出解法，防止有心人士用來窺探使用者的瀏覽歷史紀錄

資安業者Socket揭露北韓駭客Lazarus最新一波的Contagious Interview攻擊，指出駭客利用十六進位的字串編碼混淆程式碼，讓開發人員難以察覺意圖

根據BleepingComputer報導，OpenAI開始測試針對ChatGPT免費方案的圖片生成功能，加上浮水印機制

威脅情報業者GreyNoise提出警告，他們從3月下旬發現針對Palo Alto Networks的PAN-OS及GlobalProtect入口網站，出現新一波的攻擊行動，駭客運用近2.4萬個IP位址嘗試登入，用戶應採取相關措施嚴加防範

非營利組織Tech Transparency Project（TTP）與金融時報指出，他們發現許多免費VPN應用程式由來路不明的公司推出，並上架於兩大行動裝置市集，經過調查發現，這些App背後都是中國公司，而有可能將使用者上網流量資料交給中國政府

非營利組織Tech Transparency Project（TTP）與金融時報指出，已遭到美國制裁、被認為與中國政府或軍方有關的公司，疑似刻意透過空殼公司埋藏來源，於蘋果App Store、Google Play Store市集，上架免費的VPN應用程式，使用者上網流量資料很有可能被收集並交給中國政府

Google去年揭露與修補的無線檔案傳輸機制Quick Share資安漏洞QuickShell（CVE-2024-38271、CVE-2024-38272），最近傳出有資安業者認為沒有完全修好的情況，SafeBreach發現因此衍生兩個弱點，攻擊者有機會用來癱瘓應用程式，或是在未經授權的情況下傳送檔案

Amazon近日發表可於網頁瀏覽器中執行各種任務的Amazon Nova Act模型，Amazon技術人員在官方影片中展示如何運用Nova Act來完成線上點餐、支付流程。金管會近日宣布啟動「隱璞尋光計畫」，將在4月中開始主動拜訪金融業者和金融科技公司，挖掘金融業創新潛力案件，並鼓勵業者申請業務試辦或創新實驗。